Entorno empresarial
En la configuración empresarial, el Citrix ADC se coloca entre los firewall que se conectan a Internet pública y la red privada interna y maneja el tráfico de salida。El Citrix ADC选择的主要防火墙en función de la指示平衡的carga配置。
这是一种关系，一种关系，一种平衡，一种安全，一种经验
Ilustracion 1。carga de los防火墙平衡
任何配置Citrix ADC的服务建议tráfico。
HTTP和TCP协议，配置HTTP和TCP协议的服务服务器。参数功能FTP，配置服务权限FTP。
Configuración de Citrix ADC en un entorno empresarial
Realice las siguententtareas para configuralun Citrix ADC en entorno empresarial。
Para el tráfico del servidor (salida)
- Habilite la función de均衡de carga。
- 配置un servicio comodín para cada防火墙。
- 配置un monitor para cada servicio comodín。
- 配置unservidor virtual comodín para equilibrium brar la carga del tráfico enviado a los防火墙。
- 配置虚拟MAC。
- Enlazar los servicios de firewall al servidor virtual comodín。
Para tráfico a través de servidores de redes privadas
- 配置un servicio para cada servidor virtual。
- 配置un monitor参数cada servicio。
- 配置unservidor虚拟HTTP参数均衡el tráfico
- Enlazar los servicios HTTP al servidor虚拟HTTP。
- 警卫核实la configuración。
En este ejemplo de configuración, se考虑uno de los servidores de firewall que se muestra En el图解de topología de red (ilustración 1)。
Habilitar la función carga平衡
卡尔加的平衡，服务和虚拟的服务，自由自由función卡尔加的平衡está有自己的能力，有自己的能力funcionarán有能力función。
世界各国之间的贸易平衡línea
En el símbolo del sistema, escriba el siguiente comando, para haga和verificar的平衡configuración:
- habilitar la función NS LB
- Función show ns
比如:
> enable ns feature LoadBalancing Done > show ns feature feature Acronym Status ------- ------- ------ 1) Web Logging WL OFF 2) Surge Protection SP ON 3) LoadBalancing LB ON…24) NetScaler Push Push OFF Done 关于财产平衡和利用平衡configuración
Vaya a Sistema > Configuración y, en Configurar funciones básicas, carga选择平衡。
配置un servicio comodín para cada防火墙
Para configuration un servicicio comodín Para cada firewall mediante la interfaz de línea de comandos
En el símbolo del sistema, escriba:
add service ANY * 比如:
add service service - http -1 192.168.100.10 ANY * 参数配置联合国服务comodín参数防火墙中间工具configuración
- Vaya a Administración del tráfico > carga均衡>服务。
- 在细节的面板，haga clic En Agregar。
- 我们的国家diálogo我们的国家，特别是我们的国家parámetros，我们必须这样做continuación:
- Nombre del servicicio: Nombre
- server-nombreDeServidor
- En Protocolo, seleccione CUALQUIERA y, En Puerto, seleccione *。
- Haga clic en Crear y, a continuación, en Cerrar。El servicicio que creó aparece en El panel servicicios。
配置unmonitor参数cada servicicio comodín
Un monitor PING está形式上预先确定的服务。Deberá配置unmonitor透明para monitor ar los hosts en el lado de conffianza través de防火墙个人。一个continuación, puede vincular el监视器透明的los servicios。监测，预先决定，监督，连续的，单独的，单独的，单独的我的监控是透明的监控是有选择地存在的是有选择地存在的是有选择地存在的是有选择地存在的是有选择地存在的dirección有选择地存在的是监控的IP。我没有配置和监控透明的防火墙有主动性，有一个配置的防火墙有一个配置的防火墙有一个配置的防火墙有一个配置的防火墙有一个实现平衡的防火墙reenvía有一个配置的防火墙。罪恶的封锁，我们的使命，我们的命运，我们的命运，我们的命运，我们的命运，我们的命运，我们的命运está。一个透明的监控系统，一个不活跃的防火墙(包括防火墙)está不活跃，一个不活跃的服务系统，一个不活跃的防火墙没有包括配置的扩展实现平衡的防火墙。
La vinculación de un monitor transparente anulará el monitor PING。Para configuration un monitor PING además de un monitor transparente, después de crear y vinular un monitor transparente, debe vinular un monitor PING al servicicio。
Para configurar un monitor透明中介la interfaz de línea de comandos
En el símbolo del sistema, escriba los siguentes comandos para configuralmonitor透明的和验证的la configuración:
add lb monitor [-destIP ] [-transparent (YES | NO)] bind lb monitor 比如:
add monitor monitor-HTTP-1 HTTP -destip 10.10.10.11 -destport 80 -transparent YES bind monitor monitor-HTTP-1 fw-svc1 Para crear y vinular un monitor transparent medium la功利de configuración
Vaya a Administración del tráfico >均衡de carga > Monitores。
在细节的面板，haga clic En Agregar。
En el cuadro de diálogo Crear monitor，特别是los valores como se muestra:
- 数量*
- 蒂波*:蒂波
- 目的地地址
- Transparente
-* Un parámetro obligation - orio
Haga clic en Crear y, a continuación, en Cerrar。el panel Monitores, seleccione el monitor que acaba de configuruebe que la configuración que se mueststra En la partial下级，la pantalla es correcta。
配置unservidor虚拟comodín para均衡la carga del tráfico enviado a los防火墙
El tráfico que pasa través de los防火墙está destinado a different proxy o servidores que se colcan detrás de los防火墙。有不同的指示。Para que el tráfico pase de forma transparena través de los防火墙，la dirección IP y el puerto del servidor virtual que均衡la carga de los防火墙deen configuration como * Para aceptar el tráfico de cualquier dirección IP y puerto。
Para configuror un servidor virtual comodín Para均衡la carga del tráfico enviado los firewall mediante la interfaz de línea de comandos
En el símbolo del sistema, escriba:
add lb vserver ANY * * 比如:
添加lb vserver vserver -1 ANY * * 配置的虚拟服务器comodín对平衡的la carga del tráfico防火墙中间的la工具性的configuración
- Vaya a Administración del tráfico >均衡de carga > Servidores virtuales。
- 在细节的面板，haga clic En Agregar。
- 我们的国家diálogo我们的贸易平衡，我们的利益parámetros，我们的利益continuación:
- 数量:数量
- zh协议，选择器CUALQUIERA y, zh Dirección IP端口，选择器*。
- Haga clic en Crear y, a continuación, en Cerrar。我的仆人的虚拟的que creó在我的面板上仆人的虚拟的平衡的carga。
配置伺服虚拟模态MAC
Para configuration el servidor virtual modo de reescritura de MAC mediante la interfaz de línea de突击队
En el símbolo del sistema, escriba:
set lb vserver @ -m <重定向模式> 比如:
set lb vserver vserver - lb -1 -m MAC 对配置的奴仆，虚拟的，虚拟的，重新思考的，中间的，实用的，configuración
- Vaya a Administración del tráfico >均衡de carga > Servidores virtuales。
- En el panel de detail, select eccione el servidor virtual para que desa configuration el modo de redirección (por ejemplo, vServer-LB-1) y, a continuación, haga En Abrir。
- En la ficha Avanzado, En Modo de redirección, haga clic En Basado En Mac。
- Haga clic en Aceptar。
Enlazar los servicios de firewall al servidor virtual comodín
Para vincular los servicios de firewall al servidor virtual comodín mediante la interfaz de línea de comandos
En el símbolo del sistema, escriba:
bind lb vserver 比如:
bind lb vserver vserver -1 Service-HTTP-1 防火墙的虚拟服务comodín中间的实用工具configuración
- Vaya a Administración del tráfico > equilibrium de carga > Servidores virtualesy seleccione un servidor virtual。
- Haga clic en la sección sericio y seleccione un sericio para vincular。
注解:Puede vincular un servicio和varios servidores virtuales。
配置unservicio para cada servidor virtual
配置，服务，助手，助手，虚拟中介人，联络人línea，突击队
En el símbolo del sistema, escriba:
add service HTTP 比如:
add service service -HTTP-1 192.168.100.10 HTTP 80 配置的，服务的，服务的，虚拟的，中间的，实用的configuración
- Vaya a Administración del tráfico > carga均衡>服务。
- 在细节的面板，haga clic En Agregar。
- 我们的国家diálogo我们的国家，特别是我们的国家parámetros，我们必须这样做continuación:
- Nombre del servicicio: Nombre
- server-nombreDeServidor
- Puerto-puerto
- En协议，特别是HTTP。En Monitores disponibles, selecciona HTTP。
- Haga clic en Crear y, a continuación, en Cerrar。El servicicio que creó aparece en El panel servicicios。
配置监控参数
Para vincular un monitor un servicicio mediante la interfaz de línea de突击队员
En el símbolo del sistema, escriba:
bind lb monitor 比如:
bind mon monitor-HTTP-1 Service-HTTP-1 Para vincular un monitor un servicicio mediante la utidad de configuración
- Vaya a Administración del tráfico > carga均衡>服务。
- Abra el servicicio y agregue un monitor。
配置unservidor虚拟HTTP参数tráfico servidores
参数配置的服务器虚拟HTTP参数均衡的tráfico羡慕的一个los的服务器中间的一个界面的方式línea de comandos
En el símbolo del sistema, escriba:
add lb vserver HTTP 比如:
add lb vserver vserver - lb -1 HTTP 10.102.29.60 80 参数配置的服务器虚拟HTTP参数均衡tráfico
- Vaya a Administración del tráfico >均衡de carga > Servidores virtuales。
- 在细节的面板，haga clic En Agregar。
- 我们的国家diálogo我们的贸易平衡，我们的利益parámetros，我们的利益continuación:
- 数量:数量
- Dirección IP: dirección IP Nota: Si el servidor virtual效用IPv6, active la casilla de verificación IPv6 e introzca la en formato IPv6 (por ejemplo，1000:0000:0000:0000:0005:0600:700: 888 b）.
- Puerto-puerto
- En协议，选择HTTP。
- Haga clic en Crear y, a continuación, en Cerrar。我的仆人的虚拟的que creó在我的面板上仆人的虚拟的平衡的carga。
Enlazar servicios HTTP al servidor虚拟HTTP
Para vincular los servicicios HTTP al servidor virtual comodín中间人la interfaz de línea de comandos
En el símbolo del sistema, escriba:
bind lb vserver 比如:
bind lb vserver vserver -1 Service-HTTP-1 Para vinular los servicicios HTTP al servidor virtual comodín中间的la utility de configuración
- Vaya a Administración del tráfico > equilibrium de carga > Servidores virtualesy seleccione un servidor virtual。
- Haga clic en la sección sericio y seleccione un sericio para vincular。
注解:Puede vincular un servicio和varios servidores virtuales。
守卫y验证la configuración
configuración, asegúrese，守卫，configuración。También debe comprobar que la configuración es correcta。
守卫和验证者configuración中介人，指挥官línea，突击队员
En el símbolo del sistema, escriba los siguentes comandos para configuralmonitor透明的和验证的la configuración:
- Guardar configuración ns
- mostrar vserver
比如:
save config show lb vserver FWLBVIP2 FWLBVIP2 (\*:\*) - ANY Type: ADDRESS State: UP上次状态变化是在Mon Jun 14 07:22:54 2010上次状态变化时间:0天，00:00:32.760生效状态:UP客户端空闲超时时间:120秒Down状态flush: ENABLED禁用主vserver On Down: DISABLED否绑定的服务:2(总)2(主动)配置方法:LEASTCONNECTION当前方法:循环赛,理由:一个新的服务绑定模式:MAC持久性:没有连接故障转移:1)禁用fw-int-svc1(192.168.100.10: \ *) -任何国家:重量:1完成显示服务fw-int-svc1 fw-int-svc1(192.168.100.10: \ *) -任何国家:去年状态改变是在2010年7月8日14:44:51星期四以来最后的状态变化:0天,00:01:50.240服务器名称:192.168.100.10服务器ID: 0监控阈值:0最大康涅狄格州:0最大要求:0最大带宽:0来使用源IP:没有客户Keepalive (CKA):没有访问服务:没有TCP缓冲(TCPB):没有HTTP压缩(CMP):没有闲置超时:客户:120秒服务器:120秒客户机IP:禁用缓存:没有SC:从SP:沿着州冲洗:1)启用监控名称:monitor-HTTP-1状态:重量:1调查:9失败(当前总:0:0)最后回应:成功——HTTP响应代码200收到响应时间:100.0毫秒2)监控名称:平状态:UP Weight: 1 Probes: 3 Failed [Total: 0 Current: 0] Last response: Success -收到ICMP echo reply received。响应时间:1.275毫秒完成守卫和验证者configuración调解人和实用者configuración
- 我是说，我是说，我是说，我是说。
- En el cuadro de diálogo Guardar configuración, haga clic En Sí。
- Vaya a Administración del tráfico >均衡de carga > Servidores virtuales。
- 有一个详细的面板，选择的奴仆虚拟的que creó有一个paso 5 y专有的que la configuración有一个必须的面板详细的正确的。
- Vaya a Administración del tráfico > carga均衡>服务。
- 有一个详细的面板，选择一个服务的creó有一个paso 5和一个赔偿的方式configuración有一个必须的面板详细的正确。
Supervisión de una configuración de均衡de carga de防火墙en entorno empresarial
Una vez que la configuración esté en funcionamiento, debe ver las estadísticas de cada servicicio y servidor virtual para comprobar si一些可能的问题。
Visualización de las estadísticas de un servidor virtual
Citrix ADC对解决问题的服务和虚拟问题的评估，Citrix ADC。我们的世界末日estadísticas我们的世界末日末日我们的世界末日末日estadísticas我们的世界末日末日。柚子皮:
- 数量
- Direccion IP
- 港口
- Protocolo
- Estado del servidor virtual
- Tasa de solicicitrecibidas
- Tasa de aciertos
Para mostrar las estadísticas del servidor virtual mediante la interfaz de línea de comandos
Para mostar un resumen de las estadísticas de todos los servidores virtuales actualmente configurados en el dispositivo Citrix ADC, o de un solo servidor virtual, en el símbolo del sistema, escriba:
Stat lb vserver [-detail] [] 比如:
>stat lb vserver -detail Virtual Server(s) Summary vsvrIP port Protocol State Req/s Hits/s One * 80 HTTP UP 5/s 0/s Two * 0 TCP DOWN 0/s 0/s Three * 2598 TCP DOWN 0/s 0/s dnsVirtualNS 10.102.29.90 53 DNS DOWN 0/s 0/s BRVSERV 10.10.1.1 80 HTTP DOWN 0/s 0/s LBVIP 10.102.29.66 80 HTTP UP 0/s 0/s Done Para mostrar las estadísticas del servidor virtual mediante la工具书de configuración
- Vaya a Administración del tráfico >均衡de carga > Servidores virtuales > Estadísticas。
- Si desea mostar las estadísticas单工虚拟，面板详细信息，选择单工虚拟系统Estadísticas。
Visualización de las estadísticas de un servicio
Actualizado: 2013-08-28
关心的事，关心的事，关心的事，关心的事，关心的事，客户的实际情况，关心的事sobretensión，关心的人的实际情况，等等中间的人estadísticas关心的事。
Para ver las estadísticas de un servicicio mediante la interfaz de línea de comandos
En el símbolo del sistema, escriba:
统计服务 比如:
stat service service - http -1 Para ver las estadísticas de un servicicio mediante la utidad de configuración
- Vaya a Administración del tráfico > carga均衡>服务> Estadísticas。
- Si desea mostar las estadísticas de un solo service, selecciónelo y haga clic en Estadísticas。